RansomHub fidye yazılım grubu www.ccttechnologies.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: RansomHub
• Ülke: Amerika Birleşik Devletleri
• Sektör: Teknoloji
• Duyuru tarihi: 18 Şubat 2025

RansomHub fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile CCT Technologies adlı teknoloji şirketine ait olduğu iddia edilen verilerin ele geçirildiğini ve yayımlandığını öne sürdü. Grubun paylaştığı bilgilere göre, söz konusu sızıntı sonucunda kurumun sistemlerinden alındığı iddia edilen çok sayıda hassas belge kamuoyuna açık hale getirilmiş durumda.

Saldırının detayları ve grubun iddiaları

RansomHub grubu tarafından 18 Şubat 2025 tarihinde sızıntı sitesinde yapılan ilana göre, CCT Technologies şirketine yönelik siber saldırı süreci 2 Şubat 2025 tarihinde gerçekleşti. Grubun iddialarına göre, saldırganlar kurumun sistemlerine sızarak geniş kapsamlı bir veri hırsızlığı gerçekleştirdi. Paylaşılan bilgilere göre, ele geçirildiği öne sürülen veri seti içerisinde toplam 21.288 adet dosya bulunduğu belirtiliyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanma amacı, genellikle kurban şirket üzerinde psikolojik baskı kurarak fidye taleplerini karşılamalarını sağlamaktır. Bu süreçte verilerin içeriği, şirketin itibarını zedelemek ve operasyonel süreçlerini aksatmak amacıyla sızdırılmaktadır. Söz konusu olayda grubun, verileri doğrudan sızdırarak şirketi zor durumda bırakmayı hedeflediği görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ekran görüntüleri ve grubun iddiaları incelendiğinde, sızdırılan verilerin şirketin finansal ve operasyonel işleyişine dair çok kritik bilgiler içerdiği anlaşılmaktadır. Sızıntı kapsamında yer aldığı öne sürülen belgeler arasında şunlar bulunmaktadır:

• Banka hesap bilgileri
• Çalışan bordroları
• Vergi beyannameleri
• Fatura bilgileri

Bu belgelerin içeriği, sadece şirketin ticari sırlarını değil, aynı zamanda çalışanların ve iş ortaklarının en mahrem finansal verilerini de kapsamaktadır. Bu tür verilerin sızdırılması, siber suçluların bu bilgileri daha sonra gerçekleştirebilecekleri diğer saldırılar için bir temel olarak kullanmasına olanak tanıyabilir.

CCT Technologies kurumsal profili

CCT Technologies, özellikle savunma, havacılık ve endüstriyel sektörler için mühendislik, sistem entegrasyonu ve çeşitli teknolojik çözümler sunan bir teknoloji şirketidir. Bu kritik sektörlere hizmet vermesi, şirketin veri güvenliğinin hem ulusal hem de endüstriyel güvenlik açısından büyük önem taşıdığını göstermektedir.

Veri sızıntısının riskleri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin içeriği, hem şirket çalışanları hem de iş ortakları için çok yüksek bir risk teşkil etmektedir. Kişisel ve finansal bilgilerin ifşa edilmesi, ilgili bireylerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına karşı savunmasız hale gelmesine neden olabilir. Ayrıca, RansomHub grubunun geçmişte ALPHV bağlı kuruluşlarıyla ilişkilendirildiği göz önüne alındığında, grubun çift taraflı gasp yöntemlerini kullanma eğiliminde olduğu değerlendirilmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle ek bir baskı kurulmasını içerir.

ABD merkezli bir kuruluş olan CCT Technologies için bu durum, eyalet yasaları ve federal düzenlemeler çerçevesinde ciddi veri ihlali bildirim yükümlülükleri doğurabilir. Finansal ve operasyonel verilerin kamuya açık hale gelmesi, şirketin ticari itibarının zedelenmesine ve tedarik zinciri risklerinin artmasına yol açabilir. Bu tür teknoloji odaklı şirketlerin, kritik sektörlere hizmet verdikleri göz önüne alındığında, siber saldırılara karşı çok katmanlı savunma stratejileri geliştirmeleri ve veri sızıntılarına karşı proaktif önlemler almaları hayati önem taşımaktadır.